用PEiD打开任意程序,可以看到如下界面。
用镜像基地址+节偏移即可得到节的开始位置
各个节存储的数据类型 :
.text:代码段 (00401000)
.rdata:导入/导出函数
.data:全局数据
.rsrc:图标, 程序的描述 (右键-属性-详细信息)
用PEiD打开任意程序,可以看到如下界面。
用镜像基地址+节偏移即可得到节的开始位置
各个节存储的数据类型 :
.text:代码段 (00401000)
.rdata:导入/导出函数
.data:全局数据
.rsrc:图标, 程序的描述 (右键-属性-详细信息)